node.js - 如何在Feathersjs身份验证中创建自定义HashPassword函数

我在feathers.js文档中注意到


  hashPassword此钩子用于在输入之前对纯文本密码进行哈希处理
  它们保存到数据库中。它通过使用bcrypt算法
  默认值，但可以通过传递自己的选项进行自定义。
  功能。


如何在Feathers js钩子，hashPassword钩子中应用此自定义函数？

const { authenticate } = require('@feathersjs/authentication').hooks;

const {
  hashPassword, protect
} = require('@feathersjs/authentication-local').hooks;


module.exports = {
  before: {
    all: [],
    find: [ authenticate('jwt') ],
    get: [ authenticate('jwt') ],
    create: [ hashPassword() ],
    update: [ hashPassword(),  authenticate('jwt') ],
    patch: [ hashPassword(),  authenticate('jwt') ],
    remove: [ authenticate('jwt') ]
  },

  after: {
    all: [
      // Make sure the password field is never sent to the client
      // Always must be the last hook
      protect('password')
    ],
    find: [],
    get: [],
    create: [],
    update: [],
    patch: [],
    remove: []
  },

  error: {
    all: [],
    find: [],
    get: [],
    create: [],
    update: [],
    patch: [],
    remove: []
  }
};

有人知道答案吗？

谢谢

最佳答案

这似乎不起作用，至少在当前版本1.2.9的@ feathersjs / authentication-local中不起作用。

在verifier.js中，您将看到：

 // stuff omitted
_comparePassword (entity, password) {

 return new Promise((resolve, reject) => {
      bcrypt.compare(password, hash, function (error, result) {
        // Handle 500 server error.
        if (error) {
          return reject(error);
        }

        if (!result) {
          debug('Password incorrect');
          return reject(false); // eslint-disable-line
        }

        debug('Password correct');
        return resolve(entity);
      });
    });
  }

因此，默认验证程序始终使用硬编码的bcrypt.compare，而不使用任何提供的哈希函数。

我发现的唯一解决方案是扩展验证程序并覆盖_comparePassword。
然后：app.configure(local({ Verifier: MyCustomVerifier }));将起作用。

关于node.js - 如何在Feathersjs身份验证中创建自定义HashPassword函数，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/54462975/